Microsoft og VeriSign advarer mod to digitale certifikater, som en ukendt person har fået udstedt i Microsofts navn. De falske certifikater kan anvendes til at underskrive ActiveX-moduler, makroer og andre programmer, der sendes over Internet. Modtageren kan snydes til at tro, at programmet kommer fra Microsoft, men i virkeligheden kan det installere en hemmelig bagdør, virus eller udføre andre skadelige aktioner.
Udstedelsen af de falske certifikater skyldes en fejl hos VeriSign, der blev kontaktet af en person, som påstod at han var ansat hos Microsoft. VeriSign overtrådte sine egne sikkerheds-bestemmelser og udstedte de to certifikater uden at kontrollere, om påstanden var korrekt.
Microsoft er nu klar med en software-opdatering til alle sine operativsystemer, lige fra Windows 95 til den nyeste beta af Windows XP, som automatisk genkender og blokerer de falske digitale certifikater. Den nye opdatering på 128 KB kan hentes fra softwarefirmaets website.
Firmaet fortæller at opdateringen i nogle tilfælde skal geninstalleres, hvis man opgraderer til en ny version af operativsystemet Windows eller browseren Internet Explorer.
Samtlige 130.000 abonnenter på firmaets mailing-liste om sikkerhed vil også modtage en e-mail med informationer om de falske certifikater.
Forbundspolitiet FBI efterforsker sagen, men endnu er det uklart, hvem der bestilte de falske certifikater hos VeriSign.
(Kilde: Computerworld USA)
Læs også:
